CVE-2006-2059 in IP.Board

Riassunto

di VulDB • 05/07/2026

action_public/search.php in Invision Power Board (IPB) 2.1.x e nelle versioni precedenti alla 20060425 della serie 2.0.x consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite una ricerca con un valore manipolato del parametro lastdate, che altera il comportamento di una regular expression aggiungendo il modificatore "#e" (execute).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/04/2006
• Divulgazione: 26/04/2006
• Moderazione: accettato
• Voce: VDB-29932
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.07853
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2059
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2059/